Guest users SHOULD have limited or restricted access to Entra ID directory objects.

Чому це важливо

Доступ гостьових користувачів до об'єктів каталогу є поширеним вектором атак у гібридних ідентичних середовищах. Якщо гостьові облікові записи зберігають широкі права читання до інформації каталогу клієнта, зловмисник може перерахувати користувачів, групи та реєстрації застосунків, щоб скласти карту вашого середовища та визначити привілейовані цілі. Обмеження доступу гостей до каталогу зменшує радіус вибуху скомпрометованого гостьового облікового запису та відповідає принципам мінімальних привілеїв.

Що перевіряє Aether365

Aether365 перевіряє, чи налаштовано параметр "Guest users have limited or restricted access to Entra ID directory objects" належним чином у параметрах клієнта Microsoft Entra ID. Ця перевірка відображається на інформаційній панелі Aether365 у категорії entra-id та повідомляє про знахідку середнього ступеня серйозності, якщо налаштування дозволяє гостям повний доступ до каталогу.